Claude Code와 환경 변수 보안 공유?

환경 변수 보안? 난 그냥 채팅 CLI로 비밀번호 보내버리는데.

너네는 보안할 비밀번호가 있어?

1password에는 클로드가 인라인으로 토큰을 주입할 수 있는 CLI가 있어서, 1password의 토큰 참조값만 클로드한테 넘겨줄 수 있어. 클로드는 명령 실행 시 이 참조값만 사용하니까 아무도 실제 자격 증명을 볼 일이 없지.

제목 보고 엄청나게 욕먹을 줄 알았는데, 90%가 도움 되는 댓글이라 놀랐네. 인간들 잘했어. 아주 잘했어 👍

공식 문서를 읽어보는 게 좋아.

https://code.claude.com/docs/en/permissions#read-and-edit

읽기 및 편집
클로드의 파일 도구가 특정 파일이나 디렉토리를 읽지 못하게 하려면, 경로에 대한 Read 거부 규칙을 추가해. 예를 들어 Read(./.env)나 Read(./secrets/**)처럼 말이야. 민감한 파일 제외하기에 바로 복사해서 쓸 수 있는 예시가 있어. 프로젝트에 .claudeignore 파일이 있어도 효과가 없으니, 그 내용을 Read 거부 규칙으로 옮겨야 해.

{
"permissions": {
"deny": [
"Read(./.env)",
"Read(./.env.*)",
"Read(./secrets/**)",
"Read(./config/credentials.json)",
"Bash(curl *)"
]
}
}